警惕！这种补贴千万不能领！

“2023年第四季度个人劳动补贴”

现已开始发放

请立即扫描二维码认证领取

收到这样的邮件你上扬的嘴角是不是快压不住了？
先别急！！！
各位“打工人”请警惕！ 这是骗子的新陷阱！

案例一王先生上班时收到一封邮件，标题是《2023年第四季度个人劳动补贴申领通知》，正文表示登记好个人信息与银行卡号后即可领到2000元以上的补贴金。
由于是公司内部HR邮箱发来的邮件，王先生便信以为真，用手机扫描邮件里附带的二维码进入网页，按要求填写个人信息及银行卡号，随即又把收到的短信验证码按网页要求填写提交。
几分钟后，王先生收到两笔银行卡的消费提醒，发现不对劲。随后看到公司发出通知称HR邮箱被盗，提醒员工不要点击操作，王先生才发现自己被骗，共损失5000元。



案例二

杨先生收到一封自称是“国家人力资源社会保障部”的邮件，内容提及可以领取2024年全国劳动人员津贴补贴。

杨先生扫描二维码进入网页，输入填写个人信息后，发现银行卡被盗刷9998元。

骗术分析

01骗子盗用企业邮箱发布假邮件

骗子通过非法手段盗用企业单位内部管理人员邮箱，向员工批量发送邮件，内容系政府相关部门关于发放“劳务津贴、补贴”的公文，并附有二维码。

由于企业邮箱安全性高，平时很多公司都靠这个来发布通知，一般情况下，员工收到后基本不会有过多的怀疑。

骗子就是利用这一点，攻破受害者第一道防线，让大家放松警惕。
02内容言简意赅，句句深藏套路

第一句话告诉你这个补贴工作是国家财政部、税务总局联合开展的，增加可信度。
第二句话告诉你领取的资格和方式，扫码即可领取、逾期即为弃权，增加紧迫感。
由于工资收入属于私密信息，很多公司对员工的工资收入有保密规定，所以即便是收到邮件，也不敢轻易跟财务部门核实。这使得不法分子更容易得手。

03钓鱼网站获取信息进行盗刷

骗子诱导受害人扫码登录涉诈钓鱼网站，点击页面中的“确认领取”。

当你以为在操作领补贴时，实际上是在骗子设计的钓鱼网站上填写个人信息：姓名、身份证号、银行卡号、手机号等等，都会被骗子在后台同步监视。

等受害人收到银行的验证码短信后，再诱导输入验证码和银行卡密码等信息，盗刷受害人卡内余额。

这种套路看似简单，但由于设计十分精巧，受骗者众多。

警方提醒1、公司负责人应检查企业邮箱的登录模式并开通安全认证、二次认证功能，并教育员工从正规渠道领取工资补贴。
2、如接到类似“扫描二维码领取补贴”的邮件，及时向公司相关部门核实清楚，切勿轻易相信。
3、领取任补贴都无需提供银行卡密码、手机验证码，这是钱财的最后一道防火墙，切勿告知他人。
4、如遭遇网络诈骗，保存好聊天记录、交易记录等相关证据材料，及时报警求助。

反诈专栏

审核 | 杨剑锋、黄昕佩、罗国强

来源｜珠海刑侦